An ninh viễn thông (Telecommunication Security) là gì?
Là tập hợp các biện pháp bảo vệ hạ tầng truyền thông (voice, data, video), thiết bị đầu cuối, và luồng thông tin truyền qua mạng viễn thông (PSTN, Mobile 4G/5G, Satellite, Fiber, Microwave, VoIP, UCaaS) khỏi nghe lén, giả mạo, gián đoạn, và truy cập trái phép.
Tầm quan trọng tại nơi làm việc
| Lĩnh vực | Rủi ro nếu thiếu an ninh | Giải pháp |
|---|
| Voice/VoIP | Nghe lén cuộc gọi, Toll Fraud (gian lận cước), Vishing | SRTP/TLS cho SIP, SBC (Session Border Controller), MFA cho admin PBX |
| Mobile/5G | SS7/Diameter exploit, IMSI catcher, SIM swap, Mobile malware | MDM/UEM, Mobile Threat Defense, eSIM, Private APN, 5G SA slicing |
| Data/Internet | DDoS, BGP Hijack, DNS Hijack, MITM, Data exfiltration | DDoS Protection, RPKI, DNSSEC, TLS 1.3, DLP, CASB |
| Video Conferencing | Zoom bombing, Eavesdropping, Data leakage qua recording | E2EE, Waiting room, Passcode, Watermarking, Policy control |
| Remote Access | Credential theft, VPN exploit, Split tunneling abuse | ZTNA, MFA FIDO2, Device Posture Check, Always-on VPN |
Các mối đe dọa chính nhắm vào viễn thông
- Tấn công cơ sở hạ tầng: Cắt cáp quang, tấn công BGP, DDoS volumetric, tấn công SS7/SIGTRAN
- Tấn công thiết bị đầu cuối: Malware mobile, Spyware (Pegasus), Baseband exploit, Juice Jacking
- Tấn công giao thức: SIP flooding, RTP injection, SSRF qua VoIP, Diameter attack
- Social Engineering: Vishing (Voice Phishing), Smishing (SMS Phishing), Callback scam
- Insider/Supply Chain: Vendor access trái phép, Third-party risk, Lawful intercept abuse
Khung an ninh viễn thông doanh nghiệp
- Quản trị rủi ro: ISO 27001, NIST 800-53 (SC controls), PCI-DSS (nếu xử lý thanh toán qua điện thoại)
- Kiến trúc Zero Trust cho Telecom: Xác thực mọi session, thiết bị, user - không tin cậy mạng MPLS/VPN riêng
- Bảo vệ dữ liệu truyền tải: TLS 1.3 cho mọi thứ (SIP over TLS, SRTP, HTTPS, DoH/DoT)
- Giám sát & Phát hiện: Network Traffic Analysis (NTA), UEBA cho telecom logs, Threat Intel feeds
- Phản ứng sự cố: Playbook cho: SIM swap, Toll fraud, DDoS, VoIP breach, Mobile compromise
Cải thiện an ninh viễn thông tại nơi làm việc
- Kiểm tra tài sản: PBX, SBC, Gateway, Mobile Fleet, IoT/OT devices
- Hardening: Tắt dịch vụ không dùng, đổi port mặc định, strong password, cert-based auth
- Triển khai SBC (Session Border Controller) cho mọi luồng VoIP ra/vào
- MDM/UEM cho mọi thiết bị di động (Corporate + BYOD)
- Đào tạo nhân viên: Vishing, Smishing, Callback scam, Secure handling of sensitive calls
- Đánh giá nhà cung cấp (Vendor Risk Assessment): Telecom carrier, UCaaS, CPaaS provider
- Test bảo mật định kỳ: Penetration test VoIP, SS7/Diameter security assessment, 5G core test
Xu hướng: 5G Security & Private Networks
- 5G SA (Standalone): Network Slicing (cô lập traffic), SUCI (Subscription Concealed Identifier), SEAF/AUSF authentication
- Private 5G / CBRS: Doanh nghiệp tự vận hành mạng 5G riêng - kiểm soát hoàn toàn an ninh, dữ liệu không ra khỏi campus
- Open RAN Security: RAN Intelligent Controller (RIC), xApps/rApps security, Vendor diversity risk
